Barrierefreiheitserklärung
Ob die besuchten Seiten eine Barrierefreiheitserklärung verlinken: wie die Seite geprüft wurde, was noch nicht zugänglich ist und an wen man sich wendet. Der European Accessibility Act verlangt sie seit Juni 2025 von Verbraucherdiensten, die in die EU verkaufen, öffentliche Stellen schulden sie länger. Diese Zeile erscheint nur, wo der Scan Grund zur Annahme hat, dass die Regeln diese Seite erreichen.
Eine Barrierefreiheitserklärung beschreibt, wie zugänglich die Website ist: welchen Standard sie anstrebt (meist WCAG 2.1 AA als Grundlage der EN 301 549), was noch nicht barrierefrei ist und warum, wann und wie geprüft wurde und an wen man sich wendet, wenn ein Teil nicht nutzbar ist. Öffentliche Stellen in der EU schulden sie seit Jahren nach der Web-Accessibility-Richtlinie (in Deutschland BITV 2.0), und seit dem 28. Juni 2025 dehnt der European Accessibility Act — hierzulande das Barrierefreiheitsstärkungsgesetz — ähnliche Pflichten auf Verbraucherdienste aus: Onlineshops, Buchungen und Tickets, Bankdienste, E-Books. Kleinstunternehmen sind von den Dienstleistungspflichten ausgenommen.
Wann die Zeile erscheint
SiteScan zeigt sie nur, wenn es Grund zur Annahme gibt, dass die Regeln greifen: Die Website richtet sich an Europa und wirkt wie eine öffentliche Stelle (.gov, .gouv, .bund.de, europa.eu und Ähnliches), läuft auf einer Shop-Plattform, beschreibt Produkte, Angebote oder Buchungen in strukturierten Daten oder verlinkt Warenkorb, Kasse oder Buchung. Wer eine Erklärung trotzdem veröffentlicht, bekommt die Zeile immer.
- Grün — eine Erklärung ist verlinkt.
- Gelb — keine gefunden; der Bericht ergänzt einen Hinweis mit niedriger Schwere.
Verlinken Sie die Erklärung im Footer neben den übrigen Rechtstexten. Siehe auch Barrierefreiheit prüfen.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Datenschutz und Einwilligung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten